命令执行 [SWPUCTF 2021 新生赛]easyrce

打开题目

提示要用url传参，但实际是用url进行一些系统命令执行

那我们就用whoami命令来查看用户和权限

那我们直接用ls / 去查看当下根目录下有哪些文件

我们看到根目录下有flag

直接cat读取就行

知识点：

system

• system是一个函数 用来运行外部的程序
• 格式system (“命令语句”);